Hoe weet ING dat ik een nieuwe SIM card heb?

[Ano]

Hallo,

Sinds een paar dagen heb ik een nieuwe SIM kaart van mijn provider
gekregen, met behoud van telefoonnummer.
Kort na activatie van de nieuwe SIM kaart krijg ik een SMS van ING dat
ze het ontvangen van TAN codes per telefoon hebben geblokkeerd voor 48
uur (
http://www.ing.nl/particulier/internetbankieren/veilig-internetbankieren/tijdelijk-geen-tan-codes/index.aspx
). TAN codes zijn de codes die ING gebruikt om een transactie te
controleren/goed te keuren.

Hoe weet ING dat?

Ik heb geen enkele betalingsactiviteit met mijn telefoon proberen te
doen. Sterker nog: ik krijg niet eens TAN codes op mijn mobiel, wel heb
ik ooit mijn nummer laten registreren maar ben later (alweer 2 jaar
geleden denk ik) overgegaan op TAN codes per post.

Is dit een voorbeeld van (ongeoorloofd?) doorgeven van informatie van
mijn provider aan ING? Iemand een idee?

Ik zal ze maandag ook maar eens bellen.

[Ano]

Ik heb na even Googlen de verklaring gevonden, maar of ik daar blij van
wordt? Het wordt steeds meer een 'big brother' verhaal waar over je
hoofd heen allerlei informatie wordt uitgewisseld.

http://www.ing.nl/de-ing/veilig-bankieren/in-het-nieuws/tijdelijke-blokkade-tan-functie-bij-simwissel.aspx
vertelt ons:

Tijdelijke blokkade TAN-functie bij simwissel

De ING en de telecomproviders hebben besloten samen te werken om
identiteitsfraude met simwissels te voorkomen.

Om te voorkomen dat criminelen kunnen frauderen met het ontvangen van
TAN-codes via SMS, informeren telecomproviders de ING als er een
simwissel heeft plaatsgevonden op een bepaald mobiel nummer. De
telecomproviders verstrekken aan de ING uitsluitend het ‘kale’ mobiele
nummer en het moment van de simwissel zonder overige informatie. De
juridische basis voor het verstrekken van de informatie is artikel 8 sub
f van de Wet Bescherming Persoonsgegevens.

Doordat de telecomproviders de ING informeren over simwissels, kan de
ING het voor deze klanten gedurende 48 uur onmogelijk maken om TAN-codes
te ontvangen. Op deze manier wordt mogelijk misbruik en schade als
gevolg daarvan voorkomen. Deze procedure is enkele maanden geleden in
gang gezet op verzoek van de ING. De ING gebruikt de informatie
uitsluitend voor het voorkomen van fraude en dus niet voor commerciële
doeleinden of anderszins. Op deze manier willen de telecomproviders en
de ING samen een bijdrage leveren aan het voorkomen van
identiteitsfraude via mobiele telefoons.

[O. Udeman]

Ano schreef op 12-4-2014 17:05:

Was dit een simwissel wegens porteren van een nummer naar een andere
provider of deed de bestaande provider dat? En in dat laatste geval: wat
was daarvan dan de reden?

[~PCfreak ©~]

Op Sat, 12 Apr 2014 17:34:10 +0200, schreef "O. Udeman" <no...@nona.me>
het volgende.

> Was dit een simwissel wegens porteren van een nummer naar een andere
> provider of deed de bestaande provider dat? En in dat laatste geval: wat
> was daarvan dan de reden?

Ik heb een maandje terug hetzelfde gehad, heb een sim-only bij Telfort
en kreeg bij verlenging 1,5 jaar geleden op mijn verzoek ook een
micro-sim toegestuurd maar was nog niet geactiveert.
Ging dus van een S2 naar een S3 waar een micro-sim in moest, na
activeren kreeg ik ook een sms'je over die tijdelijke blokkade.

groetjes Henk
--
Algemene tips om zelf een PC te bouwen, en tips
voor Windows7 en XP zie mijn site.
use...@pc-freak.nl www.pc-freak.nl

[Rob]

Dit is een bekend verhaal. ING heeft hiervoor een overeenkomst met
de providers, ze ontvangen alle mutaties op telefoonnummers die ze
opgegeven hebben. Deze lijst wordt kennelijk niet erg zorgvuldig
samengesteld of niet goed uptodate gehouden.

Overigens zou dit alleen getriggered moeten worden als je zowel een
nieuwe SIM kaart als een nieuw toestel (IMEI) hebt, maar dat werkt
kennelijk niet meer. Het was bedoeld om alleen af te gaan als een
nummer ineens in andere handen kwam, en niet als je alleen een nieuw
toestel nam of als je naar een andere provider overstapte met hetzelfde
toestel.

Maar goed dat werkte toch al niet goed natuurlijk. Mensen gaan met
behoud van nummer naar een andere provider en krijgen daar "gratis"
een nieuw toestel, dus dan ging het alarm zowizo al af.
Ik heb al meer gelezen dat mensen dit probleem al hadden terwijl ze
niet beiden gewisseld hadden.

[O. Udeman]

~PCfreak 居 schreef op 12-4-2014 17:47:

> Op Sat, 12 Apr 2014 17:34:10 +0200, schreef "O. Udeman" <no...@nona.me>
> het volgende.
>
>> Was dit een simwissel wegens porteren van een nummer naar een andere
>> provider of deed de bestaande provider dat? En in dat laatste geval: wat
>> was daarvan dan de reden?
>
> Ik heb een maandje terug hetzelfde gehad, heb een sim-only bij Telfort
> en kreeg bij verlenging 1,5 jaar geleden op mijn verzoek ook een
> micro-sim toegestuurd maar was nog niet geactiveert.
> Ging dus van een S2 naar een S3 waar een micro-sim in moest, na
> activeren kreeg ik ook een sms'je over die tijdelijke blokkade.
>
> groetjes Henk
>

Het ontgaat mij wat de bank hiermee denkt te bereiken. Ik begrijp dat
dit fenomeen pas kort aan de gang is, want ik heb mijn nummer al jaren
en heel wat keren geporteerd en ook om andere reden van sim gewisseld en
nooit enig probleem gehad, terwijl mijn nummer al gebruik voor ontvangst
van de sms-jes met tannummer sinds je er die verblekende papieren
lijstjes door kon vervangen.


--
Lies, damned lies and statistics

[Ano]

Was ook hier alleen een geval van gewone sim naar micro-sim gaan.
Ik snap ook niet dit voor zin heeft. Of zou de achtergrond zijn dat ze
willen voorkomen dat er een 'nep' sim van de crimineel wordt gebruikt
met daar jouw nummer op? Ik weet dat je in het verleden (in de tijd van
de autotelefoon) ook meerdere sims kon hebben op 1 telefoonnummer,
waarvan er slechts eentje tegelijk aangemeld kan zijn op het netwerk.

[Rob]

Ano <a...@ano.invalid> wrote:
> On 12/04/2014 18:06, O. Udeman wrote:

>> ~PCfreak ©~ schreef op 12-4-2014 17:47:

>>> Op Sat, 12 Apr 2014 17:34:10 +0200, schreef "O. Udeman" <no...@nona.me>
>>> het volgende.
>>>
>>>> Was dit een simwissel wegens porteren van een nummer naar een andere
>>>> provider of deed de bestaande provider dat? En in dat laatste geval: wat
>>>> was daarvan dan de reden?
>>>
>>> Ik heb een maandje terug hetzelfde gehad, heb een sim-only bij Telfort
>>> en kreeg bij verlenging 1,5 jaar geleden op mijn verzoek ook een
>>> micro-sim toegestuurd maar was nog niet geactiveert.
>>> Ging dus van een S2 naar een S3 waar een micro-sim in moest, na
>>> activeren kreeg ik ook een sms'je over die tijdelijke blokkade.
>>>
>>> groetjes Henk
>>>
>>
>> Het ontgaat mij wat de bank hiermee denkt te bereiken. Ik begrijp dat
>> dit fenomeen pas kort aan de gang is, want ik heb mijn nummer al jaren
>> en heel wat keren geporteerd en ook om andere reden van sim gewisseld en
>> nooit enig probleem gehad, terwijl mijn nummer al gebruik voor ontvangst
>> van de sms-jes met tannummer sinds je er die verblekende papieren
>> lijstjes door kon vervangen.
>
> Was ook hier alleen een geval van gewone sim naar micro-sim gaan.

En dan dezelfde telefoon blijven gebruiken?

> Ik snap ook niet dit voor zin heeft.

Ze voorkomen hiermee dat een crimineel jouw nummer weg porteert naar
"zijn nieuwe provider" en dan jouw TAN SMS'jes kan ontvangen.

Dit is in het verleden voorgekomen, en toen hebben ze dit ingevoerd.

[Alex vdB]

"Ano" <a...@ano.invalid> schreef in bericht
news:5349564c$0$2865$e4fe...@news2.news.xs4all.nl...

> Doordat de telecomproviders de ING informeren over simwissels, kan de ING
> het voor deze klanten gedurende 48 uur onmogelijk maken om TAN-codes te
> ontvangen. Op deze manier wordt mogelijk misbruik en schade als gevolg
> daarvan voorkomen. Deze procedure is enkele maanden geleden in gang gezet
> op verzoek van de ING. De ING gebruikt de informatie uitsluitend voor het
> voorkomen van fraude en dus niet voor commerciële doeleinden of
> anderszins. Op deze manier willen de telecomproviders en de ING samen een
> bijdrage leveren aan het voorkomen van identiteitsfraude via mobiele
> telefoons.

"Enkele maanden geleden..." nou dat is dan een erg oud stukje want ik ben
hier veel eerder al eens tegenaan gelopen. Ik kwam terug van vakantie zonder
simkaart en had dus een nieuwe nodig. Ik denk dat het 2011 was, misschien
2012, maar zeker niet enkele maanden geleden.

Ik kwam er toen pas achter op het moment dat ik een overboeking wilde doen
en heb toen ook erg hard geklaagd dat ze hier niet van te voren over
waarschuwen. Tegenwoordig krijg je blijkbaar wel die informatie vooraf, het
blijft echter kilo-utrecht-tango.

En voor Rob: ook bij mij was er geen sprake van een toestelwissel, alleen
een vervangende simkaart.

[Ano]

On 12/04/2014 19:32, Rob wrote:
> Ano <a...@ano.invalid> wrote:
>> On 12/04/2014 18:06, O. Udeman wrote:
>>> ~PCfreak ©~ schreef op 12-4-2014 17:47:
>>>> Op Sat, 12 Apr 2014 17:34:10 +0200, schreef "O. Udeman" <no...@nona.me>
>>>> het volgende.
>>>>
>>>>> Was dit een simwissel wegens porteren van een nummer naar een andere
>>>>> provider of deed de bestaande provider dat? En in dat laatste geval: wat
>>>>> was daarvan dan de reden?
>>>>
>>>> Ik heb een maandje terug hetzelfde gehad, heb een sim-only bij Telfort
>>>> en kreeg bij verlenging 1,5 jaar geleden op mijn verzoek ook een
>>>> micro-sim toegestuurd maar was nog niet geactiveert.
>>>> Ging dus van een S2 naar een S3 waar een micro-sim in moest, na
>>>> activeren kreeg ik ook een sms'je over die tijdelijke blokkade.
>>>>
>>>> groetjes Henk
>>>>
>>>
>>> Het ontgaat mij wat de bank hiermee denkt te bereiken. Ik begrijp dat
>>> dit fenomeen pas kort aan de gang is, want ik heb mijn nummer al jaren
>>> en heel wat keren geporteerd en ook om andere reden van sim gewisseld en
>>> nooit enig probleem gehad, terwijl mijn nummer al gebruik voor ontvangst
>>> van de sms-jes met tannummer sinds je er die verblekende papieren
>>> lijstjes door kon vervangen.
>>
>> Was ook hier alleen een geval van gewone sim naar micro-sim gaan.
>
> En dan dezelfde telefoon blijven gebruiken?

Ja.

>> Ik snap ook niet dit voor zin heeft.
>
> Ze voorkomen hiermee dat een crimineel jouw nummer weg porteert naar
> "zijn nieuwe provider" en dan jouw TAN SMS'jes kan ontvangen.
>
> Dit is in het verleden voorgekomen, en toen hebben ze dit ingevoerd.

Is dit echt een realistisch scenario? De crimineel moet dan je login en
password weten, en hij moet je nummer ook nog eens wegporteren.
Vraag me af hoe vaak zoiets gebeurde.

[O. Udeman]

Ano schreef op 13-4-2014 9:46:

Ik ook. Overigens kun je heel eenvoudig een standaardsim knippen naar
microsimformaat en heb je dus geen nieuwe simkaart nodig bij wisseling
van toestel. En daarvoor zijn er dan weer adaptertjes, zodat je een
microsim ook nog steeds kunt gebruiken in een ouder toestel.

[Rob]

Ano <a...@ano.invalid> wrote:
>> Ze voorkomen hiermee dat een crimineel jouw nummer weg porteert naar
>> "zijn nieuwe provider" en dan jouw TAN SMS'jes kan ontvangen.
>>
>> Dit is in het verleden voorgekomen, en toen hebben ze dit ingevoerd.
>
> Is dit echt een realistisch scenario? De crimineel moet dan je login en
> password weten, en hij moet je nummer ook nog eens wegporteren.
> Vraag me af hoe vaak zoiets gebeurde.

Als ze je login en password weten dan kunnen ze zien welk mobiele
nummer je hebt opgegeven, en dan kunnen ze dat proberen te porteren.

Dat is kennelijk meerdere malen gelukt, je gaat toch hoop ik niet beweren
dat ING zomaar voor de lol of "om lekker prive dingetjes te weten"
zo'n mechanisme met alle mobiele providers gaat optuigen???

[O. Udeman]

Rob schreef op 13-4-2014 11:45:

> Ano <a...@ano.invalid> wrote:
>>> Ze voorkomen hiermee dat een crimineel jouw nummer weg porteert naar
>>> "zijn nieuwe provider" en dan jouw TAN SMS'jes kan ontvangen.
>>>
>>> Dit is in het verleden voorgekomen, en toen hebben ze dit ingevoerd.
>>
>> Is dit echt een realistisch scenario? De crimineel moet dan je login en
>> password weten, en hij moet je nummer ook nog eens wegporteren.
>> Vraag me af hoe vaak zoiets gebeurde.
>
> Als ze je login en password weten dan kunnen ze zien welk mobiele
> nummer je hebt opgegeven,

Dat is onjuist.

> en dan kunnen ze dat proberen te porteren.
>
> Dat is kennelijk meerdere malen gelukt, je gaat toch hoop ik niet beweren
> dat ING zomaar voor de lol of "om lekker prive dingetjes te weten"
> zo'n mechanisme met alle mobiele providers gaat optuigen???

[Ano]

On 13/04/2014 12:01, O. Udeman wrote:
> Rob schreef op 13-4-2014 11:45:
>> Ano <a...@ano.invalid> wrote:
>>>> Ze voorkomen hiermee dat een crimineel jouw nummer weg porteert naar
>>>> "zijn nieuwe provider" en dan jouw TAN SMS'jes kan ontvangen.
>>>>
>>>> Dit is in het verleden voorgekomen, en toen hebben ze dit ingevoerd.
>>>
>>> Is dit echt een realistisch scenario? De crimineel moet dan je login en
>>> password weten, en hij moet je nummer ook nog eens wegporteren.
>>> Vraag me af hoe vaak zoiets gebeurde.
>>
>> Als ze je login en password weten dan kunnen ze zien welk mobiele
>> nummer je hebt opgegeven,
>
> Dat is onjuist.

Precies, je kunt met verkregen login/password wel aangeven dat je een
nieuw nummer hebt, maar dan krijg je op je postadres een afhaalbericht
waarbij je dan op een ING kantoor (met legitimatie) het nieuwe nummer
kutn activeren. En een wijziging in je postadres kun je alleen
doorgeven/bevestigen met een TAN code ;-)

>> en dan kunnen ze dat proberen te porteren.
>>
>> Dat is kennelijk meerdere malen gelukt, je gaat toch hoop ik niet beweren
>> dat ING zomaar voor de lol of "om lekker prive dingetjes te weten"
>> zo'n mechanisme met alle mobiele providers gaat optuigen???

Nou Rob, het lijkt me toch erg ingewikkeld om hiermee te frauderen, ook
al kun je straffeloos van sim kaart wisselen. Wat natuurlijk wel
mogelijk is dat ze tegelijkertijd een aantal dingen veiliger hebben
gemaakt n.a.v. fraude (zoals dat je het huidige gsm-nummer niet (meer)
kunt zien, een nieuw nummer alleen kunt activeren bij een kantoor met
legitimatie etc.). Gevolg is wellicht dat een van de
veiligheidsmaatregelen nu geschrapt zou kunnen worden.
Ik houd er in elk geval niet van dat er informatie wordt doorgegeven
'over mijn hoofd heen'.

[Johan Wevers]

On 12-4-2014 17:05, Ano wrote:

> simwissel heeft plaatsgevonden op een bepaald mobiel nummer. De
> telecomproviders verstrekken aan de ING uitsluitend het ‘kale’ mobiele
> nummer en het moment van de simwissel zonder overige informatie. De
> juridische basis voor het verstrekken van de informatie is artikel 8 sub
> f van de Wet Bescherming Persoonsgegevens.

En wat staat daar in? Ik heb helemaal geen rekening bij ING en ING heeft
dus ook niks met wat er zoal met mijn simkaart gebeurt te maken.

--
ir. J.C.A. Wevers
PGP/GPG public keys at http://www.xs4all.nl/~johanw/pgpkeys.html

[O. Udeman]

Johan Wevers schreef op 13-4-2014 14:53:

> On 12-4-2014 17:05, Ano wrote:
>
>> simwissel heeft plaatsgevonden op een bepaald mobiel nummer. De
>> telecomproviders verstrekken aan de ING uitsluitend het ‘kale’ mobiele
>> nummer en het moment van de simwissel zonder overige informatie. De
>> juridische basis voor het verstrekken van de informatie is artikel 8 sub
>> f van de Wet Bescherming Persoonsgegevens.
>
> En wat staat daar in?

"f. de gegevensverwerking noodzakelijk is voor de behartiging van het
gerechtvaardigde belang van de verantwoordelijke of van een derde aan
wie de gegevens worden verstrekt, tenzij het belang of de fundamentele
rechten en vrijheden van de betrokkene, in het bijzonder het recht op
bescherming van de persoonlijke levenssfeer, prevaleert."

> Ik heb helemaal geen rekening bij ING en ING heeft
> dus ook niks met wat er zoal met mijn simkaart gebeurt te maken.

In de toelichting op dit artikel staat o.a.:

"Gerechtvaardigd belang
Bedrijfsbelang
In de eerste plaats vereist onderdeel f dat er sprake is van een
gerechtvaardigd belang van de verantwoordelijke of van een derde. Een
gerechtvaardigd belang van de verantwoordelijke kan aanwezig worden
geacht in het geval dat de betreffende verwerking voor laatstgenoemde
noodzakelijk is om zijn reguliere bedrijfsactiviteiten te kunnen verrichten.
De verantwoordelijke kan zijn beroep of bedrijf niet goed uitoefenen
indien hem de mogelijkheid zou worden ontzegd de met het oog daarop
noodzakelijke gegevens te verwerken."

Het verstrekken van gegevens aan een bank waar iemand geen klant is, is
geen bedrijfsbelang van die bank en dus in strijd met de wet.

[Piet Beertema]

Ano wrote:
> De ING en de telecomproviders hebben besloten samen te werken om
> identiteitsfraude met simwissels te voorkomen.
>
> Om te voorkomen dat criminelen kunnen frauderen met het ontvangen
> van TAN-codes via SMS, informeren telecomproviders de ING als er
> een simwissel heeft plaatsgevonden op een bepaald mobiel nummer.
> De telecomproviders verstrekken aan de ING uitsluitend het ‘kale’
> mobiele nummer en het moment van de simwissel zonder overige
> informatie. De juridische basis voor het verstrekken van de
> informatie is artikel 8 sub f van de Wet Bescherming Persoonsgegevens.

De betreffende tekst luidt:
Persoonsgegevens mogen slechts worden verwerkt indien:
...

f. de gegevensverwerking noodzakelijk is voor de behartiging van
het gerechtvaardigde belang van de verantwoordelijke of van een
derde aan wie de gegevens worden verstrekt, tenzij het belang
of de fundamentele rechten en vrijheden van de betrokkene, in
het bijzonder het recht op bescherming van de persoonlijke
levenssfeer, prevaleert.

Aangezien de betrokkene helemaal niets wordt gevraagd, gebeurt
het verstrekken (de "verwerking") dus uitsluitend in het belang
van de ING. Het staat nog te bezien of dat niet botst met de
"fundamentele rechten" en "bescherming van de persoonlijke
levenssfeer" van betrokkene. De juridische basis waarop een
telco de ING over de simwissel informeert lijkt me dus op zijn
minst discutabel. nl.juridisch toegevoegd.

-p

[Sietse Vliegen]

Johan Wevers <joh...@vulcan.xs4all.nl> schreef:

>On 12-4-2014 17:05, Ano wrote:
>
>> simwissel heeft plaatsgevonden op een bepaald mobiel nummer. De
>> telecomproviders verstrekken aan de ING uitsluitend het ‘kale’ mobiele
>> nummer en het moment van de simwissel zonder overige informatie. De
>> juridische basis voor het verstrekken van de informatie is artikel 8 sub
>> f van de Wet Bescherming Persoonsgegevens.
>
>En wat staat daar in? Ik heb helemaal geen rekening bij ING en ING heeft
>dus ook niks met wat er zoal met mijn simkaart gebeurt te maken.

Dan weet ING ook niet van wie dat nummer is. Alleen dat dat nummer een
nieuwe SIM heeft.

--

Sietse

[Sietse Vliegen]

"O. Udeman" <no...@nona.me> schreef:

De vraag is of dat wel gegevens over jou zijn. Ik denk van niet.
Er wordt alleen gemeld dat nummer zus-en-zo een nieuwe SIM heeft.

Ik kan met een app van elke auto opvragen wanneer die voor het laatst
van eigenaar is gewisseld, en of'tie eerst een andere kleur had. Dus
ook als ik de eigenaar ken. Zonder dat die weet dat ik het opvraag.
En dat komt veel dichter bij die persoon.

--

Sietse

[Sietse Vliegen]

Ano <a...@ano.invalid> schreef:

>On 13/04/2014 12:01, O. Udeman wrote:
>> Rob schreef op 13-4-2014 11:45:
>>> Ano <a...@ano.invalid> wrote:

>>>>> Ze voorkomen hiermee dat een crimineel jouw nummer weg porteert naar
>>>>> "zijn nieuwe provider" en dan jouw TAN SMS'jes kan ontvangen.
>>>>>
>>>>> Dit is in het verleden voorgekomen, en toen hebben ze dit ingevoerd.
>>>>
>>>> Is dit echt een realistisch scenario? De crimineel moet dan je login en
>>>> password weten, en hij moet je nummer ook nog eens wegporteren.
>>>> Vraag me af hoe vaak zoiets gebeurde.
>>>
>>> Als ze je login en password weten dan kunnen ze zien welk mobiele
>>> nummer je hebt opgegeven,
>>
>> Dat is onjuist.
>
>Precies, je kunt met verkregen login/password wel aangeven dat je een
>nieuw nummer hebt, maar dan krijg je op je postadres een afhaalbericht
>waarbij je dan op een ING kantoor (met legitimatie) het nieuwe nummer
>kutn activeren. En een wijziging in je postadres kun je alleen
>doorgeven/bevestigen met een TAN code ;-)
>
>>> en dan kunnen ze dat proberen te porteren.
>>>
>>> Dat is kennelijk meerdere malen gelukt, je gaat toch hoop ik niet beweren
>>> dat ING zomaar voor de lol of "om lekker prive dingetjes te weten"
>>> zo'n mechanisme met alle mobiele providers gaat optuigen???
>
>Nou Rob, het lijkt me toch erg ingewikkeld om hiermee te frauderen, ook
>al kun je straffeloos van sim kaart wisselen.

Toch is dat wel gebeurd. De inloggegevens kunnen ze bemachtigen als je
reageert op phishingmails en inlogt op een nep-banksite, en wellicht
ook door hacken. Dan ontbreekt nog het mobiele nummer en de sim. Maar
als je al gephish'd bent, kan op zo'n site ook nog gevraagd worden of
je even je mobiele nummer wilt bevestigen. Of in de mail zelf.

Een andere methode is, maar dat ging over KPN, dat ze een bericht
sturen dat je een nieuwe simkaart krijgt, met een of andere technische
lulsmoes waarom dat is. Dan komt er iemand in bedrijfskleding aan de
deur met die nieuwe SIM. Wsch. kopieert die dan jouw SIM of delen
ervan. Of misschien dat die het de eerste paar uur mogelijk niet doet.
Was een keer op de radio, details weet ik niet meer. Hoe dan ook, die
gaat weg met jouw oude SIM, en even later is je rekening geplunderd.
Volgens mij kwam daar het doorgeven van nummers aan banken niet ter
sprake. Ik zie ook niet hoe het kan helpen tegen deze truc.

--

Sietse

[Rob]

Ook dat niet. Ze krijgen alleen de mutaties door op een lijst van
nummers die ze eerst zelf aanleveren. Dus als je niks met ING hebt
wordt je info ook niet geleverd.

Alleen lijkt het wel dat deze lijst van nummers alleen wordt bijgevuld
met nieuwe nummers van klanten, en nooit wordt opgeschoond. Dus als
je bij ING weg bent of een ander nummer neemt en dat is ooit van een
ING klant geweest dan is er vette kans dat je SIM wissel info wel naar
ING gaat. Alleen weten ze dan niet dat die bij jou hoort.

[Rob]

Sietse Vliegen <flyw...@hotmail.com> wrote:
>>Nou Rob, het lijkt me toch erg ingewikkeld om hiermee te frauderen, ook
>>al kun je straffeloos van sim kaart wisselen.
>
> Toch is dat wel gebeurd. De inloggegevens kunnen ze bemachtigen als je
> reageert op phishingmails en inlogt op een nep-banksite, en wellicht
> ook door hacken. Dan ontbreekt nog het mobiele nummer en de sim. Maar
> als je al gephish'd bent, kan op zo'n site ook nog gevraagd worden of
> je even je mobiele nummer wilt bevestigen. Of in de mail zelf.

Die phishing mailtjes die leiden vaak naar een nepsite waar je gebruikers
naam een wachtwoord gevraagd wordt en ook je mobiele nummer.

Vroeger kon je je mobiele nummer gewoon op de site zien maar dat hebben
ze kennelijk weggehaald, er staat nu iets van 0612***567. Dat is
natuurlijk ook gedaan als verdediging tegen deze vorm van attack.

Nogmaals, het lijkt me te makkelijk om te roepen "dit is nergens voor
nodig want die attack kan toch niet", ze gaan zeker niet een dergelijk
mechanisme optuigen en instandhouden als dit geen enorm belang heeft.

Ik heb laatst een half uur aan de telefoon met ING gezeten om mijn
grieven over hun manier van werken uit te leggen, en ze zijn druk bezig
om vanalles te verbeteren, vooral in de richting van het door de klant
dicht kunnen zetten van mogelijkheden die hij niet gebruikt maar wel
een potentieel lek vormen. Mijn opmerkingen werden genoteerd en
doorgegeven. Wellicht kun je binnenkort je "password recovery SMS"
wel uitschakelen...

[Piet Beertema]

Rob wrote:
> Ze krijgen alleen de mutaties door op een lijst van nummers
> die ze eerst zelf aanleveren. Dus als je niks met ING hebt
> wordt je info ook niet geleverd.

Dat is nog maar de vraag:

> Alleen lijkt het wel dat deze lijst van nummers alleen wordt
> bijgevuld met nieuwe nummers van klanten, en nooit wordt
> opgeschoond. Dus als je bij ING weg bent of een ander nummer
> neemt en dat is ooit van een ING klant geweest dan is er vette
> kans dat je SIM wissel info wel naar ING gaat.

Dus het kan wel degelijk gebeuren dat je info wordt geleverd
terwijl je niks met de ING te maken hebt of hebt gehad.

-p

[Rob]

Kan gebeuren, maar de kans is niet zo groot.

[Sietse Vliegen]

Rob <nom...@example.com> schreef:
>Sietse Vliegen <flyw...@hotmail.com> wrote:

[iemand anders]

>>>Nou Rob, het lijkt me toch erg ingewikkeld om hiermee te frauderen, ook
>>>al kun je straffeloos van sim kaart wisselen.

>> Toch is dat wel gebeurd. De inloggegevens kunnen ze bemachtigen als je
>> reageert op phishingmails en inlogt op een nep-banksite, en wellicht
>> ook door hacken. Dan ontbreekt nog het mobiele nummer en de sim. Maar
>> als je al gephish'd bent, kan op zo'n site ook nog gevraagd worden of
>> je even je mobiele nummer wilt bevestigen. Of in de mail zelf.

>Die phishing mailtjes die leiden vaak naar een nepsite waar je gebruikers
>naam een wachtwoord gevraagd wordt en ook je mobiele nummer.
>
>Vroeger kon je je mobiele nummer gewoon op de site zien maar dat hebben
>ze kennelijk weggehaald, er staat nu iets van 0612***567. Dat is
>natuurlijk ook gedaan als verdediging tegen deze vorm van attack.
>
>Nogmaals, het lijkt me te makkelijk om te roepen "dit is nergens voor
>nodig want die attack kan toch niet", ze gaan zeker niet een dergelijk
>mechanisme optuigen en instandhouden als dit geen enorm belang heeft.

Uiteraard. Lui die hierover de ING onder vuur nemen, zelfs na de
duidelijke uitleg van de bank, die moeten echt naar de dokter.

>Ik heb laatst een half uur aan de telefoon met ING gezeten om mijn
>grieven over hun manier van werken uit te leggen, en ze zijn druk bezig
>om vanalles te verbeteren, vooral in de richting van het door de klant
>dicht kunnen zetten van mogelijkheden die hij niet gebruikt maar wel
>een potentieel lek vormen. Mijn opmerkingen werden genoteerd en
>doorgegeven. Wellicht kun je binnenkort je "password recovery SMS"
>wel uitschakelen...

Die mogelijkheid is al beperkt, na een paar mislukte pogingen zit'ie
op slot. Maar als iemand je smartphone te pakken heeft, met je
gegevens als screenshot in dropbox, (ja, dat gebeurt) kan dat te laat
zijn.

Ik had mijn nieuwe pas niet ontvangen, en de SMS reset vroeg naar het
nummer daarvan. ING gebeld, en het kon alleen per post als ik dat
pasnummer niet had. Er moest met spoed betaald worden, dus ik gooide
alle geloofsbrieven in de strijd: "Ik log nu in met mijn app, dan kunt
u zien dat ik de rechtmatige rekeninghouder ben". De man mocht het
niet geven, maar deed het toch. Na minstens vier andere zaken gecheckt
te hebben. Bepaald geen idioot dus, maar ook geen regeltjesfetisjist.
Helaas wel zeldzaam.

--

Sietse

[Sietse Vliegen]

Piet Beertema <www.godfatherof.nl/@opt-in.invalid> schreef:

>Rob wrote:

>> Ze krijgen alleen de mutaties door op een lijst van nummers
>> die ze eerst zelf aanleveren. Dus als je niks met ING hebt
>> wordt je info ook niet geleverd.

>Dat is nog maar de vraag:

>> Alleen lijkt het wel dat deze lijst van nummers alleen wordt
>> bijgevuld met nieuwe nummers van klanten, en nooit wordt
>> opgeschoond. Dus als je bij ING weg bent of een ander nummer
>> neemt en dat is ooit van een ING klant geweest dan is er vette
>> kans dat je SIM wissel info wel naar ING gaat.

>Dus het kan wel degelijk gebeuren dat je info wordt geleverd

Het is maar wat je "je info" noemt. Toevallig zag ik dat er op
Houtstraat 37 de Volkskrant wordt bezorgd. Woon jij daar, dan heb ik
jouw info, terwijl dat mij niks aangaat. Meld het maar bij Assange ;-)
En als ik jouw nummer bel, weet ik of het in gebruik is of niet. Idem.

>terwijl je niks met de ING te maken hebt of hebt gehad.

Inderdaad. En nog systematisch ook, itt die krantenbezorger die wat
loslippig werd na vijf biertjes. Maar ING doet dit openlijk, en het
belang is evident. Heb jij een mening over de verhouding doel/middel?
Ik wel: die is dik in orde. En ik ben beslist geen type van "wie niks
te verbergen heeft, heeft niets te vrezen".

--

Sietse